输入验证(Input Validation) 缩写:无 简述 检查输入类型、范围、格式与业务规则,拒绝非法数据。 实践与应用 • 服务端必须验证• 白名单优于黑名单 关联术语 • 注入:缓解• 校验:近义